ugrás a tartalomhoz

Apache 2.0.50

Bártházi András · 2004. Júl. 1. (Cs), 09.49
Megjelent az Apache 2.0.50-es verziója. Ez a verzió hibajavító verzió, így újdonságokat nem ad, ellenben két biztonsági hibát is javít. A frissítés ajánlott.

Az egyik hiba egy távolról kiváltható memória rés előidézésének lehetőségét javítja a HTTP fejléc feldolgozóban, mely segítségével nagy memóriafogyasztást, így a szerver bénulását lehetett előidézni. (CAN-2004-0493)

A másik hiba a mod_ssl modul bufferkezelésén javít, melyben egy túlcsordulási hibalehetőség volt, a FakeBasicAuth kódban. (CAN-2004-0488)

Hivatalos bejelentés (és további információk): Apache HTTP Server 2.0.50